아카마이 “2016년 2분기 디도스 공격 횟수 4900건 이상”

- 2016년 2분기 인터넷 현황 보안 보고서…전년 동기 대비 디도스 공격 129% 증가
- 게임 업계가 가장 많은 디도스 공격 피해
- 봇(Bot)이 전체 웹 트래픽 43% 차지

Seoul, KR |

콘텐츠 전송 네트워크(CDN) 분야의 글로벌 리더 아카마이코리아(대표 손부한, www.akamai.co.kr)가 아카마이 인텔리전트 플랫폼을 통해 전세계서 발생한 사이버 공격과 위협을 분석한 ‘2016년 2분기 인터넷 현황 보안 보고서’를 발표했다.

보고서에 따르면 2분기 전세계 디도스(DDoS) 공격은 4919건 발생해 전년 동기 대비 129% 증가하며 사상 최대치를 기록했다. 100Gbps가 넘는 메가톤급 디도스 공격은 12회 발생했다. 디도스 공격 발원 국가로는 중국이 변함 없이 2분기도 1위(56.1%)에 올랐다. 미국(17.4%), 대만(5.2%), 캐나다(3.8%)가 뒤를 이었다. 1분기 공격 발원 국가 5위에 올랐던 한국은 2분기에 10위 밖으로 벗어났다.

디도스 공격의 주 표적인 게임 업계는 2분기에 전체 공격의 절반이 넘는 57%를 차지하며 가장 큰 피해를 입었다. 이어 소프트웨어·기술(26%), 금융서비스(5%), 미디어·엔터테인먼트(4%), 인터넷·통신(4%) 순이었다.

2분기 웹 애플리케이션 공격은 1분기 대비 약 14% 증가했다. 유통 업계가 가장 많은 피해를 입어 전체 공격의 40%를 차지했다. 호텔·여행 업계가 21%, 금융서비스가 11%를 기록했다. 최근 올림픽을 치른 브라질은 미국을 제치고 웹 애플리케이션 공격 발원 국가 1위를 차지했다. 2분기 가장 많이 활용된 웹 애플리케이션 공격 기법은 로컬 파일 인클루전(45%)과 SQL 인젝션(44%)으로 드러났다.

2분기에 24시간 동안 측정한 결과 봇(Bot)은 아카마이 인텔리전트 플랫폼 전체 웹 트래픽의 43%를 차지했다. 자동화 툴과 스크래핑(scraping) 활동이 전체 봇 트래픽의 63%로 나타났다. 이 같은 봇은 특정 웹 사이트나 산업 분야를 스크래핑(scraping)하지만 의도와 출처를 확인할 길이 없다.

아카마이 인터넷 현황 보안 보고서 발행을 담당하는 마틴 맥키(Martin McKeay) 편집장은 “사용이 쉽고 수익을 내는 공격 툴이 널리 보급되면서 공격 규모는 작아진 반면 횟수는 지속적으로 늘고 있다. 기업들은 잦은 공격에 취약점을 보이고 자체적 보안 체계 구축에 어려움을 겪고 있다”며 “사이버보안 인식의 달로 지정된 10월을 앞두고 금전을 노린 디도스 공격 수위가 높아질 것으로 예상돼 각별한 주의가 요구된다”고 설명했다.

2016년 2분기 아카마이 인터넷 현황 보안 보고서는 웹사이트(www.stateoftheinternet.com/security-report)에서 확인 가능하며 무료로 다운로드 받을 수 있다.

Q2 2016 SOTI Security Report
[그림 1] 2016년 2분기 전세계 디도스 공격 발원 상위 10개국
Q2 2016 SOTI Security Report
[그림 2] 2016년 2분기 전세계 디도스 공격 대상 상위 업종
Q2 2016 SOTI Security Report - Image 3
[그림 3] 2016년 2분기 전세계 웹 애플리케이션 공격 발원 상위 10개국
Q2 2016 SOTI Security Report
[그림 4] 2016년 2분기 전세계 웹 애플리케이션 공격 대상 상위 업종

아카마이(AKAMAI)에 대하여

아카마이는 전세계에서 신뢰도가 가장 높은 최대 클라우드 전송 플랫폼으로 디바이스, 시간, 장소와 상관없이 안전하고 쾌적한 최고의 디지털 경험을 간편하게 제공할 수 있도록 지원한다. 전 세계 각지에 대규모로 분산 배치된 아카마이의 플랫폼은 130개국, 20만 대 이상의 서버로 구성되어 있고 고객에게 탁월한 성능과 위협 방어 기능을 제공한다. 아카마이제품 포트폴리오는 웹·모바일 성능, 클라우드 보안, 기업 애플리케이션 접속, 비디오 전송 솔루션 뿐만 아니라 우수한 고객 서비스와 24시간 모니터링을 포함한다. 주요 금융 기관, 이커머스 기업, 미디어·엔터테인먼트 사업자, 정부 기관이 아카마이를 신뢰하는 이유는 아카마이 웹사이트(www.akamai.co.kr)와 블로그(blogs.akamai.com), 트위터(@Akamai)에서 확인할 수 있다.